原创新版Surge / Openvpn免流量上网菜鸟教程, 求转发

(更新:想要免费搭Surge/ Shadowsocks / Shadowrocket 梯子的,可以看我写的另一详细菜鸟教程

http://easy.s602.xrea.com/2016/10/09/surge-shadowsock-ss-shadowsocks-serverspeeder-goagent-goproxy/

*免流已形成一条产业链,公布免流教程必会引起一部分人不满,所以… *
先分享个 Surge免流傻瓜版
首先按照这个帖子中的教程搭建SS服务端, 开启锐速加速

http://easy.s602.xrea.com/2016/10/09/surge-shadowsock-ss-shadowsocks-serverspeeder-goagent-goproxy/

移动联通电信开启的服务端端口不同，大家可以自行测试下: 移动免流端口：137 138 264 524

电信免流端口：189

联通免流端口：130 131 132 155 156 185 186 145 176,
然后替换底下链接中SS模板,开启全局翻墙 ,没有db的可以顺便注册一个https://db.tt/TPNQA4Ne

https://www.dropbox.com/s/pj549pgy6it0qhz/freedata%20ss.module?dl=0

 

进阶篇:
网上教程都醉了，自动抓取抓来抓去，还有满天飞广告，根本找不到需要的东西。
自己搭建了一个并把过程记录下来，不敢独享2333拿去用, 求将教程转发给身边朋友(公开) ，以帮助更多的人。 不说废话,开工
开始之前，需要一些准备：
VPS with CentOS 6
*1. 这里需要申请一台免费的Vultr 主机（1000Mbps经典网络，不限流量），使用本推荐链接注册账户免费领取 $50美刀 : http://www.vultr.com/?ref=6920741-3B 免费送 50G 备份空间*

*点击 http://www.vultr.com/?ref=6920741-3B 进入官网，输入邮箱和密码,点击Create Account 注册,然后到邮箱打开新收到的邮件点击Verify Your E-mail,然后在Vultr点击log in登陆关联信用卡Credit Card(不论是银联还是任何其他的信用卡都可以)或者Paypal。。(没有信用卡的朋友不要紧,可以注册一个paypal账号 https://www.paypal.com/c2/webapps/mpp/account-selection (新注册paypal用户有10$美金的新手奖励: 打开链接: https://www.paypal.com/selfhelp/contact/call ,打里面的客服电话,输入自己的动态识别码，跟连线客服表达自己是新账户，希望申请 10$的代金券，一般都会同意，不同意就多打几次，不同意就多打几次，不同意就多打几次(有网友反应客服以活动结束之类的理由不发代金券, 客服可能以为你在骗领10美金,并不是用来海外消费, 要是不幸碰上这样的客服,只能先挂断电话,再多打几次换别的客服重新申请,态度好点表明用意基本上没问题,目前已经有好多网友成功申领到10美金了)。然后等10分钟就到Paypal账上了(友情提醒:每人只申领一次就好,不要多次申领小心被封号)*

**注册Vultr(有20$的代金券*2)**

点击 http://www.vultr.com/?ref=6920741-3B 进入官网，进入官网，点击Create Account注册后，登陆后左边
Billing 账单方式选择关联信用卡Credit Card或者Paypal (如果选择Paypal需要预存10$）。

这样一共就有免费的50-65$(通过我的推荐链接注册) 可以用

2、关联完毕后，回到Vulrt的界面，点击右侧的＋号，deploy一个新的VPS(虚拟服务器)。名字自己随便取，Server Location选择Tokyo（或Los Angeles），Server type选择64 bit OS 下面的CentOS 6，套餐选40$一个月的。点生成，之后跳转到管理页面，当显示绿色的running时，该VPS就部署好了，然后你点击o/s下面的按钮就可以看到VPS的IP和密码信息。
下载PUTTY http://pan.baidu.com/s/1sl1n6qT (不要直接点击, 把地址复制粘贴到浏览器后打开) ,复制你的VPS的IP。打开。点击是。输入root回车。复制你的VPS密码然后移动鼠标到putty上先点击鼠标左键再点击鼠标右键(为了密码安全,这里点击鼠标右键完是不会显示任何东西的)接着按回车登陆, 出现{root@vurlt~}。

请把底下命令单独复制粘贴到putty并按回车
更新
添加EPEL源，更新快一点：
rpm -ivh http://www.sbwml.cn/yum/epel-release-6-8.noarch.rpm
yum update
防火墙配置
1.清空防火墙规则/保存/重启
iptables -F
service iptables save
service iptables restart
2.关闭SELINUX：
setenforce 0
3. 开启路由转发：
vi /etc/sysctl.conf（输入命令后会进入文件编辑状态，输入“i”即可对内容进行编辑）
net.ipv4.ip_forward = 1(（默认为0，修改成1 表示开启路由转发，如果默认是空内容，请自行加上代码）
修改完成后按Esc退出编辑状态，然后输入：
:wq

重启sysctl生效路由转发：
sysctl -p
重新配置防火墙规则(逐条复制粘贴回车…)：
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -A INPUT -p TCP –dport 3389 -j ACCEPT
iptables -A INPUT -p TCP –dport 80 -j ACCEPT
iptables -A INPUT -p TCP –dport 22 -j ACCEPT
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
service iptables save
service iptables restart
程序安装
1. 安装依赖：
yum install -y wget squid openssl openssl-devel lzo lzo-devel pam pam-devel automake pkgconfig
2. 安装OpenVPN：
yum install -y openvpn
VPN服务配置
1. 配置VPN服务端参数：
cd /etc/openvpn/
wget http://www.sbwml.cn/yum/server.conf
chmod 0755 ./server.conf
制作证书
1. 下载证书生成工具：
cd /etc/openvpn/
wget http://www.sbwml.cn/yum/EasyRSA-2.2.2.tar.gz
tar -zxvf EasyRSA-2.2.2.tar.gz
2. 制作证书：
cd /etc/openvpn/easy-rsa/
source vars
./clean-all
./build-ca #一路的回车
./build-key-server centos #一路的回车，提示输入y就跟着输入
./build-key user01 #一路的回车，提示输入y就跟着输入
./build-dh #这是一个漫长的等待过程
3.复制下载证书
cp /etc/openvpn/easy-rsa/keys/{ca.crt,user01.{crt,key}} /home/ （这一步FTP进入自己服务器下载到本地）
端口转发

cd /etc/squid/
rm -f ./squid.conf
wget http://www.sbwml.cn/yum/squid.conf
chmod 0755 /etc/squid/squid.conf（对于修改权限可以自己去Flshfxp5.0自己修改）
squid -z
squid -s
启动OpenVPN

service openvpn restart #重启OpenVPN
加入开机自启

chkconfig openvpn on #开启自动启动OpenVPN
chkconfig squid on #开启自动启动squid
制作配置文件
本地创建文件，保存为.ovpn格式，内容（以下为联通可用配置）：
# 配置模板-DUXLA
setenv IV_GUI_VER “de.blinkt.openvpn 0.6.17”
machine-readable-output
client
dev tun
connect-retry-max 5
connect-retry 5
resolv-retry 60
########免流代码########
http-proxy-option EXT1 “Proxy-Authorization: Basic MzAwMDAwNDU5MDpGRDYzQTdBNTM0NUMxMzFF”
http-proxy xiami.gzproxy.10155.com 8143
########免流代码########
remote 服务器IP 3389 tcp-client
resolv-retry infinite
nobind
persist-key
persist-tun
<ca>
（CA文件中begin-end相应部分，下同）
</ca>
<cert>
crt文件中内容
</cert>
<key>
key文件中内容
</key>
ns-cert-type server
comp-lzo
verb 3
测试
将xxx.ovpn文件发送至手机，使用openvpn connect打开或导入，即可测试。

*我按照自己写的内容重新搭建了一遍没有遇到问题，大家有什么问题请尽量在 原帖子 下面提问，在提问之前请先 确保 你是 严格 按照教程一步步 认真 往下执行了的。关于远程登陆VPS后linux的使用问题最好先Google一下。如果你觉得教程对你有帮助，请不要吝啬你的举手之劳，将本教程转发给身边朋友(公开) ，以帮助更多的人。谢谢！欢迎转载，请附上链接. 谢谢！*
由于各地运营商的网络情况各不相同, 补充更多免流代码, 请自行测试：
移动：
wap.10086.cn
wap.xx.10086.cn（xx代表省份首字母）
wap.cmvideo.com
wap.12580777.com
wapmail.139.com
www.bjmcc.net
www.mmarket.com
gamepie.g188.net
www.bjmcc.net
m-zone.bjmcc.net
wap.cmread.com
book.mmarket.com
cmdn.mmarket.com
dev.mmarket.com
dmbook.mmarket.com
gotong.mmarket.com
info.mmarket.com
m-zone.bjmcc.net
mas.mmarket.com
mdec.mmarket.com
mm.i139.cn
mus.mmarket.com
odp.mmarket.com
ospd.mmarket.com
ota.mmarket.com
rs.mmarket.com
sns.mmarket.com
uas.mmarket.com
uas01.mmarket.com
uas02.mmarket.com
uas03.mmarket.com
uas04.mmarket.com
uas05.mmarket.com
uas06.mmarket.com
uas07.mmarket.com
wap.m.10086.cn
migumovie.lovev.com
联通：
mob.10010.com
mmsc.myuni.com.cn
wap.10010.com
m.client.10010.com
wap.10155.com
ad.10010.com
box.10015.com
chat.gd10010.cn
image.10010.com
iservice.10010.com
js.img.10010.com
res.mall.10010.com
uac.10010.com
m2.img.10010.com
m3.img.10010.com
m1.ad.10010.com
m1.img.10010.com
uac.10010.com
webservice.10010.com
wt.10010.com
image.shop.10010.com
ad.10010.com
电信：
cdn.4g.play.cn （需要先开通爱玩流量包）
ltetp.tv189.com（需要先开通爱看流量包）
dl.music.189.cn（需要先开通爱听流量包）

 

【纯公益】免费分享IT程序员超快速科学上网工具, 永久有效 【附全自动一键搭建免费SS+永久免费旗舰版锐速加速原创教程,手把手包教会】求转发!

效果图:Surge免流影梭shadowsocks免费翻墙科学上网锐速加速

*本教程VPS服务商为Vultr ， 最终效果为能够跑满用户的本地带宽，100M的网速表现为流畅观看Youtube 8K，无暂停。 晚高峰时段，服务器平均ping值约80*

声明:由于本分享账号使用人数太多，速度和稳定性可能无法得到保障, 想要高速 稳定 安全账号的网友请按下面全自动教程快速搭建一个只属于自己的免费SS.

节点：149.56.44.242

端口：19282

密码：nZhmHtTDf7

加密：aes-256-cfb

*其实现在也有很多网站提供SS服务，但是安全性无法得到保障，你的所有数据包都会暴漏给这些网站的SS服务器，很容易泄漏一些账号密码之类的敏感信息。其次是速度和稳定性的问题，有一些免费的账号使用人数太多，速度和稳定性都无法得到保障。即便是付费购买的账号，由于SS提供商对于流量和带宽的限制，永远没有自己搭建的服务器实在, 还要承担SS供应商跑路的风险。所以从安全和实用角度,真的很有必要申请一台只属于自己的单独SS服务器.*

教程正式开始：

1. 这里需要申请一台免费的Vultr 主机（1000Mbps经典网络，不限流量），使用本链接注册账户免费领取 $50美刀 http://www.vultr.com/?ref=6920741-3B 免费送 50G 备份空间,支持免流

点击 http://www.vultr.com/?ref=6920741-3B 进入官网，输入邮箱和密码,点击Create Account 注册,然后到邮箱打开新收到的邮件点击Verify Your E-mail,然后在Vultr点击log in登陆关联信用卡Credit Card(不论是银联还是任何其他的信用卡都可以)或者paypal。(没有信用卡的朋友也不要灰心,可以注册一个paypal账号(2016新注册paypal用户有10$美金的新手奖励, 如果你有信用卡也可以不用注册paypal,直接在vultr网站上关联信用卡.

选Paypal还可以避免信用卡盗刷，万一被盗刷，Paypal的赔付速度也是很快的) 注册地址 https://www.paypal.com/c2/webapps/mpp/account-selection ,注册Paypal时选择个人账户(外币转换手续费不用你支付，由卖家支付)，创建账户并验证邮箱后，在我的账户中上方可以看到账户状态，显示未认证，绑定你的信用卡 /借记卡/储蓄卡/银行卡进行认证，，Palpay会从你的信用卡 /借记卡/储蓄卡/银行卡扣除几毛钱左右的费用，这样认证就完成了,认证完成后几毛钱会再退回给你, 认证完打开链接: https://www.paypal.com/selfhelp/contact/call ,打里面的客服电话(客服讲中文),输入自己的动态识别码，跟连线客服表达自己是新账户，希望申请 10$的代金券，一般都会同意，不同意就多打几次，不同意就多打几次，不同意就多打几次(有网友反应客服以活动结束之类的理由不发代金券, 客服可能以为你在骗领10美金,并不是用来海外消费, 要是不幸碰上这样的客服,只能先挂断电话,再多打几次换别的客服重新申请,态度好点表明用意基本上没问题,目前已经有好多网友成功申领到10美金了)。然后等10分钟就到Paypal账上了(友情提醒:每人只申领一次就好,不要多次申领小心被封号)

2.注册Vultr(有20$的代金券*2)

点击 http://www.vultr.com/?ref=6920741-3B 进入官网，点击Create Account注册后，登陆后左边
Billing 账单方式选择关联信用卡Credit Card或者Paypal (如果选择Paypal需要预存10$）

这样一共就有免费的50-65$(通过我的推荐链接注册) 可以用

回到Vulrt的界面，点击右侧的＋号，deploy一个新的VPS(虚拟服务器)。名字自己随便取，Server Location选择Tokyo（或Los Angeles），Server type选择64 bit OS 下面的Debian 7 x64 （重要） , 套餐选5$一个月的(你也可以选更高级的套餐,总之价钱越高配置就越高级)。点生成，之后跳转到管理页面（Servers），当显示绿色的running时，该VPS就部署好了，然后你点击o/s下面的按钮就可以看到VPS的IP和密码信息。
下载PUTTY(也可自己到网上搜索下载) http://pan.baidu.com/s/1sl1n6qT (不要直接点击, 把地址复制粘贴到浏览器后打开) ,复制你的VPS的IP, 打开putty在主机/IP栏粘贴你vps的IP地址, 点击打开, 接着点击是。输入root回车。复制你的VPS密码然后移动鼠标到putty上先点击鼠标左键再点击鼠标右键(为了密码安全,这里点击鼠标右键完是不会显示任何东西的)接着按回车登陆, 出现{root@vurlt~}。
然后依次复制以下三行命令,分三次执行(请把每一行单独复制粘贴到putty并按回车)：

第一行(此行由于代码较长, 可能在你屏幕上会显示成多个段落,请务必将它当作一整行复制到最后一个字母, 一次性复制到putty回车)

wget –no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks.sh

第二行
chmod +x shadowsocks.sh

第三行
./shadowsocks.sh 2>&1 | tee shadowsocks.log

期间没出现{root@vurlt~}就不要动，这个命令是给服务器装SS。中间会提示你输入你的SS SERVER的密码和端口。建议你自己输入一个密码和端口(端口范围1–65536，推荐10000以上),如果不输入,系统会启用默认密码端口。然后按任意键继续,

稍等一会,跑完命令后会出来你的SS客户端的信息, 记得记下来.
Congratulations, shadowsocks install completed!
Your Server IP:your_server_ip
Your Server Port:your_server_port
Your Password:your_password
Your Local IP:127.0.0.1
Your Local Port:1080
Your Encryption Method:aes-256-cfb

看到以上提示后就表明VPS上SS已经安装成功，并且已经设置了开机启动，VPS重启后不用手工启动SS。

此时，你的VPS重新启动，服务端已经完全配置完毕，如果putty弹出一个连接已断开的提示框(不是报错)，关闭重新打开putty重新登陆即可。到这里你就可以开始翻墙科学上网了, 剩下的就是下载客户端安装到你的手机和电脑上，记得修改客户端的相关设置保持和你的服务端参数一致哦。
下载链接（Windows、Mac OS X）
https://sourceforge.net/projects/shadowsocksgui/files/dist/
小提醒： Windows xp和 7用户下载Shadowsocks-win-x.x.x.zip，Windows 8用户下载Shadowsocks-win-dotnet4.0-x.x.x.zip。

Shadowsocks-Win-3.2

1 双击打开后如下设置SS服务器的信息,然后点击确定
系统Windows 7，如遇无法启动的情况，请右键以管理员身份运行） 服务器 IP：你的VPS IP地址（非0.0.0.0） 服务器端口：你的SS 服务器端口 密码：你的ss密码 加密：aes-256-cfb 代理端口：1080 备注：随便写

2.在右下角任务栏飞机小图标处点击鼠标右键如下设置
勾选“启用系统代理”、“开机启动”

*已经翻墙成功且对速度满意的小伙伴可以直接略过下面的内容*

永久免费旗舰版锐速加速 安装方法
1. putty登陆后,请复制下面代码到putty里按回车:（复制到最后一个字母, 一次性复制到putty回车）：

wget -N –no-check-certificate https://raw.githubusercontent.com/91yun/serverspeeder/master/serverspeeder-all.sh && bash serverspeeder-all.sh

2. 然后再复制下面代码到putty里按回车：（复制到最后一个字母, 一次性复制到putty回车）：

vi /serverspeeder/etc/config

然后在键盘按方向键定位到要修改的数值上(如果原来的数值和下面给出的一致，则不需要修改) 再按键盘上字母 i 进入编辑模式, 直接修改底下四个参数数值为1 (按键盘上字母1, 如果按Delete键则为删除) ,编辑好后请按键盘上ESC键退出编辑模式 , 然后在键盘上按shift键加 : 键, 输入wq 回车保存，）

rsc=”1″
gso=”1″
maxmode=”1″
advinacc=”1″

3. 重启加速服务完成优化(复制命令到putty并回车)：

service serverSpeeder restart

至此，就成功加速, 可以超高速看视频了.锐速加速效果还是很明显的。

*别光顾着看教程哦，请不要吝啬你的举手之劳，转发本教程给身边朋友(公开) ，以帮助更多的人。谢谢！*

*(更新:1.想要免费搭Surge/ shadowrocket 免流量上网的,可以看我写的另一详细菜鸟教程:*
https://plus.google.com/114529348026050003265/posts/cM9CeKiPvUs

*2.最先进的翻墙方法: 免费VPS 搭建goproxy vps（感谢goagent vps 作者phuslu）实现HTTP/2代理 *

https://plus.google.com/114529348026050003265/posts/Bx6WN4ngp6C

*整个教程到这里就结束了，我按照自己写的内容重新搭建了一遍没有任何问题，大家有什么问题请尽量在 原帖子 下面提问，在提问之前请先 确保 你是 严格 按照教程一步步 认真 往下执行了的。最后请不要吝啬你的举手之劳，转发本教程给墙内外的朋友 ，以帮助更多的人。谢谢！*